HTML injection in Credentials Manager in Guardian/CMC before 26.1.0
Eine veröffentlichte Sicherheitsmeldung; die Schwachstellen unten werden von ihr beschrieben.
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-40901US | medium4.8 | — | ||
A Stored HTML Injection vulnerability was discovered in the Credentials Manager functionality due to improper validation of an input parameter. An authenticated user with administr… | ||||
Behebungen (4)
- MitigationCMC
Use internal firewall features to limit access to the web management interface. Review all accounts with administrative access to it and delete unnecessary ones. Review existing identities stored in the Credentials Manager.
- MitigationGuardian
Use internal firewall features to limit access to the web management interface. Review all accounts with administrative access to it and delete unnecessary ones. Review existing identities stored in the Credentials Manager.
- BehobenCMC
Upgrade to v26.1.0 or later.
- BehobenGuardian
Upgrade to v26.1.0 or later.
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan